BUG: admin page visible for non logged-in users

Đang mở

#473 mở ngày 4/8/2021 1 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 3/5
Thời gian dự kiến: 1-2 ngày
Mức phù hợp với người mới: 45/100

Loại issue: Lỗi
Độ rõ ràng: Khá rõ ràng
Mức độ hoạt động: Đình trệ
Công nghệ: javascript
Lĩnh vực: authentication, authorization, frontend

Hướng nghiên cứu

Bắt đầu bằng cách theo dõi route của https://app.hackjunction.com/admin và so sánh với các kiểm tra quyền hiện có được các action của route này sử dụng. Tái hiện hành vi khi đã đăng xuất, sau đó xác minh rằng người dùng chưa xác thực không thể xem trang, trong khi người dùng được cấp quyền vẫn giữ được quyền truy cập.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

bug urgent

🐛 Bug Report

What went wrong? 🤔

User can access https://app.hackjunction.com/admin without logging in. Fortunately, the actions check if the user has required permissions, so it seems no damage can be done.

Expected Behavior

App should check the permissions before accessing a page.

Actual Behavior

The page is shown, if the user happens to know the URL.

Steps to Reproduce Issue

Log out
Navigate to https://app.hackjunction.com/admin
Avot

Solution

Check permissions before routing the user.

Environment

Operating System

macOS Monterey

Browser

Chrome

Ngôn ngữ chính: JavaScript
Star: 78
Fork: 69
Chỉ số merge pull request: Không có pull request nào được merge trong 30 ngày

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của hackjunction/JunctionApp

Footer doesn't stay at the bottom of the screen when page is too short Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100

hackjunction/JunctionApp#1006 · 1 bình luận · Mở ngày 5/6/2025
BUG: Issues with current README.md Đang mở

bug

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 35/100

hackjunction/JunctionApp#1002 · Mở ngày 26/12/2024
BUG: "Here’s What Our Partners Have to Say" and "partnership process >" don't have scrolling (no option and no automatic scrolling) Đang mở

bug

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100

hackjunction/JunctionApp#1001 · Mở ngày 26/12/2024
Organizer dashboard should show a preview of the event page customization on the same pagee Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 38/100

hackjunction/JunctionApp#759 · Mở ngày 16/2/2024
BUG: Registration form not working on mobile properly and missing progress indicator Đang mở

bug

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

hackjunction/JunctionApp#756 · Mở ngày 8/2/2024

Tất cả issue của hackjunction/JunctionApp

Issue tương tự

Ajv defaults: non-standard "format": "json" in third-party schemas (e.g. Notion) warns twice per property — register it like #2601 Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

modelcontextprotocol/typescript-sdk#2854 · Mở ngày 24/9/2026
[Bug]: ctx_search rejects singular 'query' param despite schema declaring it valid Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

mksglu/context-mode#1200 · Mở ngày 24/9/2026
Duplicated 'Connect to Database Using C#' link in Postgres Tutorial Page Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

neondatabase/website#5944 · Mở ngày 24/9/2026
bbb-conf --set-port-range writes port values as YAML strings, so mediasoup ignores the configured range Đang mở

module: core

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

bigbluebutton/bigbluebutton#25849 · Mở ngày 24/9/2026
[chore]: test(search): Migrate ResultItemTitle unit tests to TypeScript Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

jaegertracing/jaeger-ui#4506 · Mở ngày 24/9/2026

Thêm issue về JavaScript